IPanna seachfhreastalaí a rothlú gan VPN: cad a fheiceann an t-asraon
Rothlaigh asraonta seachfhreastalaí gan VPN: cad is féidir le seachfhreastalaí HTTP a léamh, conas a choisceann seisiúin ghreamaitheacha staid bhriste agus cén t-asraon is féidir leat a chosaint i mbeartas.
Athraíonn rothlú seachfhreastalaí agus VPN do sheoladh poiblí ag sraitheanna éagsúla, agus is é an difríocht sin a shocraíonn cad a sceitheann. Bogann VPN gach paicéad isteach i dtollán, mar sin is é an seoladh foinse a fheiceann an sprioc ná deireadh an tolláin. Suíonn seachfhreastalaí os cionn na sraithe líonra: ní thagann ach na hiarratais a sheolann tú tríd ón asraon, agus coinníonn gach rud eile ar an meaisín an fíorsheoladh. Nuair a dhéantar an deighilt sin i gceart, iompaíonn rothlú ó bhosca ticeála ina chinneadh dearaidh.
Cá as a dtagann an seoladh poiblí i ndáiríre
Is é an seoladh a fheiceann sprioc ná an ceann ar fhág do thrácht as ar deireadh, agus ar nasc baile is é seoladh an tsoláthraí ar do ródaire é, ní rud ar leis an meaisín é. D'fhéadfadh atosú an ródaire an léas céanna a thabhairt ar ais, agus cruthaíonn athrú a sheoladh MAC ceann nua uaireanta, ach ní thugann ceachtar acu roghnóir tíre duit. Cuireann VPN seoladh na foinse in ionad ag sraith IP, mar sin fágann gach paicéad ón meaisín, lena n-áirítear DNS agus nuashonruithe cúlra, ó dheireadh an tolláin. Oibríonn seachfhreastalaí sraith amháin níos airde: glacann sé le hiarratas, osclaíonn a nasc féin chuig an sprioc, agus ní thagann ach an t-iarratas sin ón asraon. Úsáideann gach rud eile ar an meaisín an fíorsheoladh fós.
Míníonn an deighilt sin an chuid is mó de na hiontais. Ní athraíonn síneadh brabhsálaí atá dírithe ar sheachfhreastalaí ach an méid a sheolann an brabhsálaí agus faic eile, mar sin sceitheann dara feidhmchlár ar an óstach céanna an seoladh bunaidh fós. Tá an mód teipe contrártha ag VPN ar fud an chórais: clúdaíonn sé trácht a raibh tú ag iarraidh a choinneáil áitiúil agus ní dhúnann sé ach amháin má tá an cliant cumraithe amhlaidh. Is éard atá i rogha idir an dá rud ná roghnú cén trácht a chaithfidh bogadh.
Cuirtear rothlú i bhfeidhm ansin ar cibé sraith a roghnaigh tú. Le seachfhreastalaí, ciallaíonn rothlú go n-úsáideann an chéad iarratas eile asraon difriúil. Le VPN, ciallaíonn sé an tollán a leagan agus a atógáil, rud atá níos moille agus a thaispeántar mar athnascadh infheicthe.
Cad is féidir le seachfhreastalaí HTTP a léamh, agus cad nach féidir
Le HTTP lom feiceann an seachfhreastalaí URI absalóideach sa líne iarratais, gach ceanntásc agus an comhlacht. Is féidir leis é sin go léir a logáil agus aon chuid de a athscríobh, agus is é sin an fáth a ndéanann seachfhreastalaí saor in aisce a insteallann script i bhfreagraí go díreach an méid a cheadaíonn an prótacal. Úsáideann fíordheimhniú Proxy-Authorization, agus táirgeann dintiúir atá ar iarraidh nó mícheart 407 Proxy Authentication Required in ionad earráid naisc.
Le HTTPS seolann an cliant CONNECT host:port agus osclaíonn an seachfhreastalaí tollán amh, agus ina dhiaidh sin feiceann sé beartaí criptithe. Foghlaimíonn sé ainm an óstaigh ón líne CONNECT fós agus de ghnáth ón réimse SNI sa chroitheadh láimhe TLS, mar sin maireann logáil ar leibhéal ainm an óstaigh fiú mura maireann an t-ualach. Teastaíonn deireadh a chur le TLS le teastas a bhfuil muinín ag an gcliant as chun an t-ualach a léamh, agus is táirge eile é sin le riosca eile. An sonraíocht shéimeantaic HTTP sainmhíníonn CONNECT mar iarratas tolláin, agus is é sin an tsamhail mheabhrach cheart do cad is féidir agus nach féidir le hasraon a fheiceáil.
curl -v -x http://proxy.example.net:8080 https://example.com 2>&1 | grep -E 'CONNECT|Proxy-'Taispeánann an t-aschur focal líne CONNECT roimh aon trácht TLS, agus is é sin an nóiméad a bhfoghlaimíonn an seachfhreastalaí do cheann scríbe. Níor oscail seachfhreastalaí a fhreagraíonn le 407 an tollán riamh, mar sin ní chabhróidh sé triail a bhaint as socruithe TLS eile.
Socraíonn gráinneacht an rothlaithe cad a bhriseann
Is é rothlú ar gach iarratas an socrú is cosúla le bheith sábháilte agus a bhriseann an chuid is mó. Tá fianáin, comharthaí CSRF agus seisiúin thaobh an fhreastalaí ceangailte le féiniúlacht, agus breathnaíonn féiniúlacht a athraíonn idir an logáil isteach agus an chéad ghlao eile ar an sprioc mar fhuadóireacht seisiúin. Tairgeann a lán soláthraithe seisiún greamaitheach trína ionchódú in ainm úsáideora an seachfhreastalaí, mar sin fanann an t-asraon seasta ar feadh fuinneoige roghnaithe.
Roghnaigh an ghráinneacht ón tasc, ní ó réamhshocrú an tsoláthraí. Is féidir le crosaire a tharraingíonn leathanaigh neamhspleácha rothlú in aghaidh gach iarratais, agus caithfidh sreabhadh íocaíochta nó API fíordheimhnithe asraon amháin a choinneáil don sreabhadh iomlán. Taispeánann an dá ghlao thíos ainm úsáideora greamaitheach agus críochphointe rothlach simplí, agus an socks5h scéim a réitíonn ainmneacha ag an seachfhreastalaí seachas go háitiúil.
curl -sS -x http://user-session-a1b2:[email protected]:8080 https://ifconfig.me
curl -sS -x socks5h://127.0.0.1:1080 https://ifconfig.meIs sceitheadh ciúin é DNS áitiúil. Má réitíonn an cliant an t-ainm sula nascann sé, foghlaimíonn an réiteoir gach óstach a dtugann tú cuairt air fós fiú má fhágann an t-iarratas HTTP in áit eile. An socks5h fhoirm agus réiteach thaobh an seachfhreastalaí a sheachnaíonn sin, agus ní chosnaíonn a n-úsáid faic.
Cad a aicmíonn an sprioc seachas an seoladh
Is ionchur amháin i measc roinnt é cáil an tseolaidh. Comhcheanglaíonn spriocanna an ASN agus a lipéad lárionaid sonraí nó cónaitheach, méarlorg TLS an chliaint, socruithe HTTP/2, ord na gceanntásc, ráta iarratas agus cruth na nascleanúna. Féadfaidh asraon cónaitheach a stiúrann brabhsálaí gan cheann teip nuair a éiríonn le hasraon lárionaid sonraí a stiúrann fíorseisiún.
Socraíonn cineál an asraoin cad is féidir leat a mhaíomh go hionraic faoin trácht, agus tá costas difriúil ag gach ceann.
| Exit type | What the target sees | Main cost |
|---|---|---|
| Datacenter proxy | Hosting ASN, cheap, often pre-blocked | Low reputation, easy to detect |
| Residential network | A consumer ISP address belonging to someone else | Consent and terms-of-service exposure |
| Mobile carrier | A carrier NAT address shared by many subscribers | Price, plus shared blame for abuse |
| Your own cloud egress | An address you are accountable for | Recognisable, but defensible |
Níl asraon roinnte neodrach. Tagann gach rud eile a ritheann ón seoladh sin i mbuicéad cáile céanna, agus teipeann seoladh atá dóite cheana ag tionóntaí eile sula léitear do chéad iarratas.
Roghnaigh asraon is féidir leat a chur síos air i mbeartas
Ní hé an cheist úsáideach conas an seoladh a cheilt ach cé atá freagrach as an trácht a fhágann é. Tá do asraon scamall féin in aghaidh an taisc, soláthraí ar conradh le comhaontú próiseála sonraí agus coinneáil foilsithe, agus VPN féin-óstáilte le féiniúlacht amháin in aghaidh an taisc go léir curtha síos orthu in aon abairt amháin. Níl liosta saor in aisce, mar níl aon oibleagáid ag a oibreoir ort agus tá gach dreasacht aige logáil.
Coinnigh do theorainneacha ráta féin faoi bhun an méid a fhulaingíonn an sprioc, agus bailigh na réimsí a theastaíonn ón tasc amháin, ionas go bhfanfaidh botún beag. Méadaíonn rothlú níos tapúla chun éalú ó bhloc an ráta iarratas a chuir tús leis go minic.
Scríobh an t-asraon roghnaithe, a fhuinneog rothlaithe agus a úinéir i gcumraíocht an tsaothair roimh an gcéad rith. Nuair a thagann an bloc, is é an nóta sin a insíonn duit an gceart duit an t-asraon a athrú nó an t-iompar a athrú.